Цитата из книги «Базовые знания тестировщика веб-приложений»

Всегда проверяйте, что валидация отсекает все ненужные символы.